服务器之间通信的安全方式答案

【问题标题】：Secured way to communicate between servers服务器之间通信的安全方式
【发布时间】：2018-06-26 12:16:39
【问题描述】：

我们正在传递密钥以验证启用 https 的网站之间的 GET 请求。以下哪种方式更安全：

GET /auth?secret=8727n2i752gns982jsn'

只有 2 台服务器知道该密钥。

或者我们应该如下设置标题：

request({
    url: '/auth',
    headers: {
        'secretKey': 's87ehwdiw8y3dhj'
    }
});

哪种方法更安全，为什么？

【问题讨论】：

【解决方案1】：

理想情况下，发送密钥不是一个好的选择。但是，如果有最大的需要，我建议您在标题中发送密钥，例如：

request({
    url: '/auth',
    headers: {
        'secretKey': 's87ehwdiw8y3dhj'
    }
});

如果你给浏览器一个“秘密密钥”，它就不再是秘密了。浏览器中的 Javascript 过于开放，无法真正保密。

因为它不太显眼，但任何人都可以嗅探它，因为它只是 javascript。

这里有几个链接可以启发你更多：

【讨论】：

【解决方案2】：

request({
    url: '/auth',
    headers: {
        'Authorization': 'Bearer s87ehwdiw8y3dhj'
    }
});

这是通过标头传递令牌的标准化方式。安全部分实际上更多的是关于您的令牌创建。

'Bearer' 是您正在使用的授权类型。它可能是“基本”等即

'Authorization': 'Basic s87ehwdiw8y3dhj'

【讨论】：